Shadi Habbal

استخدام الـ session أمر هام جداً، على الرغم من أنه يصبح تقريباً عديم الجدوى في حال توفر XSS على أقل تقدير في الموقع حيث يسمح بتنفيذ session hijacking ويصبح للمهاجم نفس الصلاحيات الموجودة للزائر أو المستخدم. لذلك من المهم جداً أن تغلق النوافذ بعد إغلاق الأبواب.…

أخي AND عندما تستخدم <!-- --> داخل وسم <script>هنـــــا</script> فهذه طريقة احتياطة للمتصفحات القديمة أو التي لا تدعم JS حتى لا يتم إظهار المحتوى كنص ضمن الصفحة. بينما في المتصفحات الحديثة والتي تدعم JS يتم إهمال هذا الوسم تماماً. لا أخي مروان مشاركتي ليست لتص…

طبعاً المتغيرات number, mask, result ممكن تكون أي شئ (تقريباً ما عدا الكلمات المحجوزة لو كان هناك)

لا KIS ولا KAV وأضف عليه Avira (حسبما ذكر لي صاحب التوقيع الذي كاد أن يهدر دمه :lol: ) Avast +1 F-prot (حسبما قرأت من ردك أخي مروان) +1 في الواقع ليس بالضرورة Server 2008, أعتقد (لأني لست متأكد جداً) - Windows NT 6 > Vista وبالتالي أيضاً Windows server 2008 لأ…

لا يغرّك لونها، هذه تكون كلمة محجوزة لذلك قام الكود بتلوينها. mask مثلها مثل number و result أماكن في الذاكرة نخزن فيها قيم أو نأخذ منها قيم. بعض الوقت حتى ذهني يبدأ بالدوران فقد استيقظت منذ قليل :lol:

هل ترى شكله طبيعي؟ أول شئ وضعه ضمن eval() ثم تغيير جزء كبير من النص فيه (جزء كبير وليس كل النص لاحظ وجود حروف وحيدة) ثم استبدال % بـ @ ومن ثم إعادتها لاحقاً قبل أن يتم تنفيذ eval() ثم ما الهدف من وجود كود javascript بهذا الطول وهذا التشفير، في صفحة 403 :) ما و…

أنا أستخدم فايرفوكس طول الوقت وأنسخ منه :huh: على كل حال، مبروك.

وارد جداً وأنت تقول أنه من البيرو (هناك عدة لغات منتشرة هناك منها الاسبانية كلغة رئيسية لأن المعظم هناك يتكلمها) بالتالي كلمة السر ستحوي محارف unicode والبرنامج قد لا يصل إلى هذا الحد بالتالي الـ brute force حتى لو استخدمت فيه alphanumeric + numbers + special …

الصورة كانت بداية الطريق لأنها من توقيع عضو في المنتدى :happy: ومن ثم رابط الأيقونة وخلافه حتى تحاولوا من خلال أسماء ملفات أو مسارات قد تكون محمية بالتالي > 403 كما حصل مع مجلد images

فعلاً ربما نموت ونحيا 10 مرات قبل أن يحصل تغيير لدينا سنين التخلف والجهل الذي وضعونا فيه و قبلنا به لن تذهب في غمضة عين

فإذا الأمور تمام لأن الصفحة 403 هي ما يظهر لدي. لكن الغريب في الأمر، أن أي شئ أطلبه من الموقع يظهر لي 403 ثم لو طلبته من خلال web proxy مثلاً يتم عرضه بلا مشاكل. طيب بما أننا تأكدنا أنه لا يوجد مشكلة، وإنما bizarre situation، تابعوا إيجاد المشكلة :P KIS أكيد ص…

أمر غريب انتبهت إليه الآن لا أستطيع تفسيره حتى مساء اليوم عندما أقوم بطلب الموقع بصورة عادية تكون الصفحة التي تظهر مصابة، بينما لو طلبته من خلال proxy آمن مثل UltraSurf أو موقع مثل studentmask.com تظهر صفحة الموقع الاعتيادية بدون مشكلة. لماذا حتى مساء اليوم؟ أ…

غير المحاذاة بعد تحديد كامل النص. CTRL+A ثم اقلب المحاذاة لليمين. من أين تقوم بنسخ النص؟

إثبات خبرته في القسم أخلاقه وطريقة معاملته لبقية الأعضاء في مشاركاته ثقة الإدارة فيه بعد فترة كافية من الزمن والتزامه بالنقاط السابقة الذكر * لا أحد يقفز من 0 إلى 10 - في البداية يتم تقييمه ونقله إلى مجموعات أخرى يمكنك رؤيتها في أسفل الصفحة الرئيسية للمنتدى. *…

الـ mask سيسمح لنا بإزالة البتات التي نود التخلص منها. في الإزاحة المنطقية يتم إهمال البت الذي يخرج من اليمين أو اليسار (إلى E المستخدم في عمليات الحمل carry عند الضرورة) لكن بما أننا نستخدم التدوير، التدوير يقوم فقط بنقل البت كما قلت من أقصى اليمين إلى أقصى ا…

يبدو أن المرة الماضية كانت زائفة سألت صديق معه MCSE أخبرني أنه لا يمكن عندما تكون الأجهزة workgroup، لازم تكون في domain عندها الـ DC ممكن يقوم بالتحكم بالـ sessions حسبما أريد.

إن لم يصبح جهازك بهلوان فهذا ليس دليل على أن الموقع مصاب أو غير مصاب. نعم، وليس بالضرورة أن تتصفح الموقع حتى تعرف هل هو محقون أو لا. خليني أعطيك مثال صغير جداً لا يكلفك 10د، سكربت perl من خلاله تستطيع تحميل محتوى الصفحة دون تحميلها ضمن المتصفح الذي هو البوابة …

لا عذر لك هناك شئ اسمه VM

قلت الموضوع ليس للخبراء بس ما قلت ما حد يشارك :lol: تباً، خاب ظني بأعضاء المنتدى :(

:S لم يعد يعمل لدي :blink: